Форум сетевых администраторов - Настройка Winroute Pro 4.1. Помогите!!!

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Остальные (http://netadmin.ws/forum/forumdisplay.php?forumid=22)
-- Настройка Winroute Pro 4.1. Помогите!!! (http://netadmin.ws/forum/showthread.php?threadid=4795)

Помещено Mike_mvk 19-03-2003 в 15:10:

Настройка Winroute Pro 4.1. Помогите!!!

Доброго времени суток! Столкнулся с такой проблемой:
Есть сеть, разделенная на сегменты следующим образом: Главный сервак(прокси + inet шлюз)->шлюз сегмента->клиентские компы

На главном серваке стоит W2K Server + Winroute. На Winroute включен прокси с аутотенфикацией, ведется лог для контроля трафика. Возникла необходимость контроля трафика по компам внутри сегмента. На шлюз сегмента (W2K SP2) я поставил WinRoute Pro 4.1.27, включил прокси, на клиентских машинах сменил IP прокси на IP шлюза сегмента.
При запуске эксплорера на клиентских машинах выскакивает запрос на аутотенфикацию с IP шлюза (раньше было IP главного сервака). Вводим логин-пароль - запрос выскакивает снова и снова и снова....
Логин-пароль зареген на главном серваке. На шлюзе пользователей не создавал. Как мне быть???

Помещено gryshadow 19-03-2003 в 16:54:

Убери проксюк на шлюзе сегмента... оставь тока на главном сервере.

__________________
Чайник, мечтающий стать самоваром!

Помещено Mike_mvk 20-03-2003 в 09:02:

Понимаете, есть проблема: невозможно определить какие сайты посещал конкретный пользователь (посещаемость учитывается по IP, а IP у сегмента - это IP шлюза). К тому же пользователи имеют дурную привычку сообщать свои пароли-логины посторонним людям. Поэтому появилась необходимость отображать трафик и посещенные страницы по конкретным машинам.

Помещено gryshadow 20-03-2003 в 09:30:

Хм.. Что - то в твоих словах не то... IP сегмента будет IP шлюза, если на шлюзе NAT запущен... Кстати это можно проверить, запустить tcpdump на главном серваке и посмотреть будутли там "светиться" ИП клиентских машин, нах за выбраным шлюзом, заначит NAT не запущен (тока нато точно знать, что в это время кто-то через сервак за этим шлюзом ходит), если ИП не "светятся" , знач запущен NAT!
Если обязательно нужен NAT - придется по полной программе настраивать проксюк на шлюзе, с авторизацией и т.д.

__________________
Чайник, мечтающий стать самоваром!

Помещено Mike_mvk 20-03-2003 в 10:13:

Ессно NAT запущен. А как же иначе работать (почта и т.п.)? С прокси на шлюзе проблема: авторизация уже есть на главном серваке. Так что получается двойная авторизация. Отключить авторизацию на главном серваке не могу - не моя юрисдикция.
Нельзя ли настроить прокси так, чтобы он просто пересылал запросы на следующий прокси и вел их лог?

Помещено gryshadow 20-03-2003 в 11:20:

Тогда тебе надо, чтобы проксюк на шлюзе авторизовался один раз на главном серваке (впринците под каким угодно пользователем), а на шлюзе авторизацию отключить, но как сделать автоматическую авторизацию шлюза на проксюке сервака - незнаю...
А что - твоя юрисдикция? шлюз? может проще просто поставить считалку трафика по ИП на шлюзе и не гемороиться с проксюком?

__________________
Чайник, мечтающий стать самоваром!

Помещено Mike_mvk 20-03-2003 в 11:24:

Считалка трафика по IP уже не катит. Нужны URL.

Помещено Mike_mvk 21-03-2003 в 12:03:

Еще проблема: Кто сможет, объясните как настроить фильтры в WinRoute 4.1?

Помещено gryshadow 21-03-2003 в 19:12:

Тада придется проксюк по полной программе настраивать......
или без авторизации но только по ИП.

__________________
Чайник, мечтающий стать самоваром!

Помещено Mike_mvk 24-03-2003 в 12:43:

quote:
Первоначальное сообщение от gryshadow
Тада придется проксюк по полной программе настраивать......
или без авторизации но только по ИП.

Не затруднит ли Вас объяснить это момент по подробнее?

Помещено gryshadow 24-03-2003 в 13:08:

Постараюсь....
Если интересует только статистика в привязке к ИП адресу, возникает вопрос - НАКОЙ нужна авторизация?
Настроить на шлюзе прокси сервер, вести статистику по ИП адресу. И "дрючить" потом владельца компьютера, чтобы кого зря не пускал в инете работать...

__________________
Чайник, мечтающий стать самоваром!

Помещено Mike_mvk 24-03-2003 в 13:14:

quote:
Первоначальное сообщение от gryshadow
Постараюсь....
Если интересует только статистика в привязке к ИП адресу, возникает вопрос - НАКОЙ нужна авторизация?
Настроить на шлюзе прокси сервер, вести статистику по ИП адресу. И "дрючить" потом владельца компьютера, чтобы кого зря не пускал в инете работать...

Я так и сделал. Но при входе в инет выдается запрос на авторизацию с ИП шлюза сегмента (см. мое первое сообщение). При вводе логина-пароля главного сервера запрос повторяется.

Помещено gryshadow 24-03-2003 в 13:16:

Надо как-то авторизовать шлюзсегмента... как-незнаю....

gryshadow добавил 24-03-2003 в 13:17:51:
Попробуй зайти в инет с шлюза сегмента, а затем (не закрываю exploer на шлюзе) из другого компа.....

__________________
Чайник, мечтающий стать самоваром!

Формат времени GMT. Текущее время 04:34.

Показаны 13 сообщений на этой странице